A cloud auditor is a party that can

A cloud auditor is a party that can perform an independent examination of cloud service controls with the intent to express an opinion thereon. Audits are performed to verify conformance to standards through review of objective evidence. A cloud auditor can evaluate the services provided by a cloud provider in terms of security controls, privacy impact, performance, etc.
Auditing is especially important for federal agencies as “agencies should include a contractual clause enabling third parties to assess security controls of cloud providers” [4] (by Vivek Kundra, Federal Cloud Computing Strategy, Feb. 2011.). Security controls [3] are the management, operational, and technical safeguards or countermeasures employed within an organizational information system to protect the confidentiality, integrity, and availability of the system and its information. For security auditing, a cloud auditor can make an assessment of the security controls in the information system to determine the extent to which the controls are implemented correctly, operating as intended, and producing the desired outcome with respect to the security requirements for the system. The security auditing should also include the verification of the compliance with regulation and security policy. For example, an auditor can be tasked with ensuring that the correct policies are applied to data retention according to relevant rules for the jurisdiction. The auditor may ensure that fixed content has not been modified and that the legal and business data archival requirements have been satisfied.
A privacy impact audit can help Federal agencies comply with applicable privacy laws and regulations governing an individual‟s privacy, and to ensure confidentiality, integrity, and availability of an individual‟s personal information at every stage of development and operation.

ผลลัพธ์ (ไทย) 1:

สอบเมฆเป็นบุคคลที่สามารถดำเนินการตรวจสอบอิสระควบคุมบริการคลาวด์กับเจตนาในการแสดงความเห็นกร๊าฟฟิค มีดำเนินการตรวจสอบเพื่อตรวจสอบความสอดคล้องกันกับมาตรฐานผ่านการตรวจสอบหลักฐานวัตถุประสงค์ สอบเมฆสามารถประเมินการบริการ โดยผู้ให้บริการคลาวด์ในการควบคุมความปลอดภัย ผลกระทบต่อความเป็นส่วนตัว ประสิทธิภาพ ฯลฯตรวจสอบเป็นสิ่งสำคัญอย่างยิ่งสำหรับหน่วยงานของรัฐบาลกลางเป็น "หน่วยงานควรรวมส่วนคำสั่งที่ตามสัญญาในการเปิดใช้งานบุคคลเพื่อประเมินการควบคุมความปลอดภัยของผู้ให้บริการคลาวด์" [4] (โดย Vivek Kundra กลางเมฆคอมพิวเตอร์กลยุทธ์ 2011 ก.พ.) ควบคุมความปลอดภัย [3] จะ จัดการ ปฏิบัติ และการป้องกันเทคนิค หรือวิธีการรับมือจ้างภายในระบบข้อมูลองค์กรการปกป้องความลับ ความสมบูรณ์ และความพร้อมของระบบและข้อมูลของ สำหรับตรวจสอบความปลอดภัย สอบเมฆสามารถทำการประเมินการควบคุมความปลอดภัยในระบบข้อมูลเพื่อกำหนดขอบเขตที่ควบคุมจะดำเนินการได้อย่างถูกต้อง ทำเป็นวัตถุประสงค์ และผลิตผลต้องเกี่ยวข้องกับข้อกำหนดความปลอดภัยสำหรับระบบ การตรวจสอบความปลอดภัยยังควรมีการตรวจสอบการปฏิบัติตามระเบียบและนโยบายความปลอดภัย ตัวอย่าง สอบสามารถได้รับมอบหมาย ด้วยมั่นใจว่า นโยบายที่ถูกต้องใช้การเก็บรักษาข้อมูลตามกฎที่เกี่ยวข้องในเขตพื้นที่ดูแล ผู้สอบบัญชีอาจตรวจสอบว่า เนื้อหาคงไม่มีการปรับเปลี่ยน และการว่า ความต้องการเก็บถาวรข้อมูลด้านกฎหมาย และธุรกิจรับพอใจตรวจสอบผลกระทบต่อความเป็นส่วนตัวสามารถช่วยให้หน่วยงานของภาครัฐให้สอดคล้อง กับกฎหมายความเป็นส่วนตัวที่เกี่ยวข้องและความเป็นส่วนตัว individual‟s การบังคับ และการให้ความลับ ความสมบูรณ์ และความพร้อมของการ individual‟s ข้อมูลส่วนบุคคลในทุกขั้นตอนของการพัฒนาและการดำเนินงาน

ผลลัพธ์ (ไทย) 2:

ผู้สอบบัญชีเมฆเป็นบุคคลที่สามารถดำเนินการตรวจสอบที่เป็นอิสระจากการควบคุมการบริการคลาวด์ที่มีความตั้งใจในการแสดงความเห็นของสิ่งปลูกสร้าง การตรวจสอบจะดำเนินการตรวจสอบความสอดคล้องกับมาตรฐานที่ผ่านการตรวจสอบจากหลักฐานที่เป็นรูปธรรม ผู้สอบบัญชีเมฆสามารถประเมินการให้บริการโดยผู้ให้บริการคลาวด์ในแง่ของการควบคุมความปลอดภัยส่งผลกระทบต่อความเป็นส่วนตัว, การทำงาน, ฯลฯ
การตรวจสอบเป็นสิ่งสำคัญโดยเฉพาะอย่างยิ่งสำหรับหน่วยงานของรัฐบาลกลางเป็น "หน่วยงานที่ควรจะรวมถึงข้อสัญญาที่ช่วยให้บุคคลที่สามในการประเมินการควบคุมความปลอดภัยของผู้ให้บริการคลาวด์ "[4] (โดยวิเวก Kundra กลาง Cloud Computing กลยุทธ์กุมภาพันธ์ 2011) การควบคุมความปลอดภัย [3] เป็นผู้บริหาร, การดำเนินงานและการป้องกันด้านเทคนิคหรือการตอบโต้การจ้างงานภายในระบบสารสนเทศขององค์กรที่จะปกป้องความลับ, ความสมบูรณ์และความพร้อมของระบบและข้อมูลของตน สำหรับการตรวจสอบการรักษาความปลอดภัยของผู้สอบบัญชีเมฆสามารถทำให้การประเมินการควบคุมความปลอดภัยในระบบสารสนเทศเพื่อกำหนดขอบเขตที่ควบคุมจะดำเนินการอย่างถูกต้องในการดำเนินงานตามที่ตั้งใจไว้และผลิตผลลัพธ์ที่ต้องการด้วยความเคารพต่อความต้องการความปลอดภัยของระบบ ตรวจสอบความปลอดภัยควรมีการตรวจสอบการปฏิบัติตามกฎระเบียบและนโยบายการรักษาความปลอดภัย ตัวอย่างเช่นผู้สอบบัญชีสามารถมอบหมายให้มั่นใจว่านโยบายที่ถูกต้องจะนำไปใช้กับการเก็บรักษาข้อมูลตามกฎที่เกี่ยวข้องกับเขตอำนาจ ผู้สอบบัญชีอาจแน่ใจว่าเนื้อหาคงที่ยังไม่ได้รับการแก้ไขและว่ากฎหมายและข้อมูลทางธุรกิจที่ต้องการจัดเก็บได้รับความพึงพอใจ.
ตรวจสอบผลกระทบต่อความเป็นส่วนตัวจะช่วยให้หน่วยงานรัฐบาลกลางให้สอดคล้องกับกฎหมายความเป็นส่วนตัวและกฎระเบียบที่กำกับดูแลความเป็นส่วนตัวของแต่ละบุคคล "s และเพื่อให้แน่ใจว่าการรักษาความลับ ความซื่อสัตย์สุจริตและความพร้อมของแต่ละบุคคล "ของข้อมูลส่วนบุคคลในขั้นตอนของการพัฒนาและการดำเนินงานทุก

ผลลัพธ์ (ไทย) 3:

เมฆผู้สอบบัญชีเป็นพรรคที่สามารถดำเนินการตรวจสอบอิสระของเมฆบริการการควบคุม ด้วยเจตนาที่จะแสดงความเห็นนั้น การตรวจสอบจะดำเนินการเพื่อตรวจสอบว่าสอดคล้องกับมาตรฐานที่ผ่านการตรวจสอบหลักฐานวัตถุประสงค์ เมฆผู้สอบบัญชีสามารถประเมินการให้บริการโดยผู้ให้บริการเมฆในแง่ของการควบคุมการรักษาความปลอดภัยความเป็นส่วนตัว
ผลกระทบต่อประสิทธิภาพ ฯลฯการตรวจสอบเป็นสิ่งสำคัญโดยเฉพาะอย่างยิ่งสำหรับหน่วยงานของรัฐบาลเป็น " หน่วยงานควรมีสัญญาข้อที่ช่วยให้บุคคลที่สามเพื่อประเมินการควบคุมความปลอดภัยของผู้ให้บริการเมฆ " [ 4 ] โดยวิเวก คุนดร้า , กลยุทธ์ , คอมพิวเตอร์เมฆของ ก.พ. 2554 ) การรักษาความปลอดภัยการควบคุม [ 3 ] คือ การจัดการดำเนินงานและเทคนิคการป้องกันหรือมาตรการที่ใช้ในระบบสารสนเทศขององค์กรเพื่อปกป้องความลับ ความสมบูรณ์ และความพร้อมของระบบและข้อมูล สำหรับการตรวจสอบการรักษาความปลอดภัยเมฆผู้สอบบัญชีสามารถประเมินความปลอดภัยของการควบคุมในระบบข้อมูลเพื่อกำหนดขอบเขต ซึ่งการควบคุมจะดำเนินการอย่างถูกต้องปฏิบัติการตามที่ตั้งใจ และผลิตผลที่ต้องการเกี่ยวกับความปลอดภัยของระบบ การรักษาความปลอดภัยการตรวจสอบยังควรรวมถึงการตรวจสอบของการปฏิบัติตามกฎ ระเบียบ ข้อบังคับ และนโยบายการรักษาความปลอดภัย ตัวอย่างเช่น ผู้สอบบัญชีสามารถให้มั่นใจว่านโยบายที่ถูกต้องใช้กับการเก็บรักษาข้อมูลตามกฎที่เกี่ยวข้องกับสังกัดผู้สอบบัญชีอาจให้แก้ไขเนื้อหาไม่ได้ถูกเปลี่ยนแปลง และด้านกฎหมาย และข้อมูลทางธุรกิจความต้องการจดหมายเหตุได้รับความพึงพอใจ .
ความเป็นส่วนตัวผลกระทบการตรวจสอบจะช่วยให้หน่วยงานของรัฐบาลให้สอดคล้องกับกฎหมายความเป็นส่วนตัวที่ใช้บังคับและข้อบังคับการ‟บุคคลของความเป็นส่วนตัว และเพื่อให้แน่ใจว่า ความลับ ความสมบูรณ์และความพร้อมของแต่ละ‟ข้อมูลส่วนบุคคลในทุกขั้นตอนของการพัฒนาและการดำเนินงาน